Если при аутентификации вашего приложения от пользователя вы запросили «offline_access» Расширенное разрешение , то у вас будет токен доступа OAuth, который никогда не истечет, и вы можете использовать его для получения информации о пользователе из Graph api.
обычно Если приложение не запрашивало разрешение offline_access, токен доступа ограничен по времени. Токен ограниченного по времени доступа также становится недействительным, когда пользователь выходит из Facebook. Если приложение получило от пользователя разрешение offline_access, у маркера доступа нет срока действия. Однако он становится недействительным, когда пользователь меняет свой пароль.
Но помните, что Facebook настаивает на действиях пользователя.